CVE-2025-71215
Təsvir
Trend Micro Apex One (mac) agent iCore xidmətinin imza yoxlamasında yaranan "time-of-check time-of-use" zəifliyi lokal hücumçuya təsirlənmiş quraşdırmalarda imtiyazları yüksəltməyə imkan verə bilər. Nəzərə alın ki, hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Aşağıdakı məlumat yalnız CVE istinadları üçün məlumat xarakterli təqdim olunur, çünki bunlar artıq 2025-ci ilin ortaları və sonlarında ActiveUpdate/SaaS yeniləmələri vasitəsilə (SaaS 2507 və 2005 İllik Buraxılış) aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro apex_one | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.